HimitsuShell - Shell script'leri obfuscate edilmiş ikili dosyalara derleme (gömülü shell yorumlayıcısı)
(himitsushell.com)Bunu, shell script'lerini müşteri şirketlere dağıtırken kaynak kodun olduğu gibi görünmesi sorununu çözmek için geliştirdim.
Mevcut shc (shell script derleyicisi) gibi araçlar, shell script'lerini yalnızca C koduyla sarıp ikili dosyaya dönüştürür.
Bu yüzden auditd veya bpftrace gibi çekirdek düzeyi izleme araçları kullanıldığında script kolayca ortaya çıkar.
HimitsuShell, kendi shell yorumlayıcısını doğrudan ikili dosyanın içine gömdü.
İşletim sisteminin /bin/sh veya /bin/bash bileşenlerine bağımlı olmadığından, çekirdek düzeyi izleme araçlarıyla da script olduğu gibi açığa çıkmaz.
Ayrıca obfuscation ve anti-debugging teknikleri uygulanarak reverse engineering zorluğu artırıldı.
Doğrudan web üzerinden kullanılabilmesi için herkese açık hale getirdim.
Benzer sorunlar yaşayan diğer geliştiricilere de faydalı olmasını umuyorum.
Henüz yorum yok.